EXEからASMへの逆コンパイル

私は自由な時間に基本的なウイルス対策を作りたいと思っています。基本的に私はEXE（windows）ファイルの基本的な構造について学びました。ファイルとPEヘッダーからASMコードを抽出するにはどうすればよいですか？EXEからASMへの逆コンパイル

なぜあなたはアンチウイルスで逆アセンブラが必要だと思いますか？ – zxcat

どうすればウイルス部分を検出できますか？ @zxcatどうやってそれを作るのですか？ –

Cygwinをインストールし、objdumpを使用してexeをasmに逆コンパイルすることができます。 cygwinをインストールするときは、必ずbinutilsを選択してください。 Cygwinをインストールした後、bashシェルから次のことを実行できます。

objdump -Slx yourpgm.exe

2009-10-22 11:20:40

はい、またはLinuxを仮想マシンで実行し、そこでobjdumpを使用してください。黒いユーモアのように聞こえます;） – zxcat

あなたはいくつかの無料distrubuted disassembler.for例使用することができます：ollydbg diassemblerを。

注：PEヘッダーには、実行可能なMS-DOSスタブコードしかありません。

2009-10-22 23:26:17 Jichao

"PEヘッダーには実行可能なMS-DOSスタブコードしかありません。"そして、もし存在しなければ何ができますか？ウィルスがどこから隠れるかを決して知らず、ヘッダーもメモリにロードされます。 –

私は実際にウイルスがpeヘッダーにコードを注入できることを知っています... – Jichao

答えて